同時關聯該項目與事件的快訊
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
Succinct 旗下零知識證明系統 SP1 曝出高嚴重性可靠性漏洞。該漏洞於 10 月 11 日通過 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影響 SP1 原生 Rust 驗證器 6.0.0 至 6.8.0 版本，使主網 Prover Network 可能接受無效證明：惡意證明者可提交無效執行的證明，而網絡驗證器仍會接受。漏洞原因是驗證器僅讀取數據的標籤（聲明維度），未校驗實際存儲元素數量是否等於維度乘積，攻擊者可僞造標籤使無效證明通過。採用固定形狀 wrap 證明的 Groth16 與 Plonk 檢查不受影響，鏈上 Solidity 檢查器亦安全。Succinct 於 9 月 24 日發佈修復版本 6.8.1，並已部署至主網；該版本新增反序列化長度校驗。漏洞由 Vitalis Salis 發現，並經 Immunefi 漏洞賞金計劃上報。自行運行原生 Rust 驗證器且接受不可信證明者的用戶需升級至 6.8.1。
Polygon Labs 宣佈，Bor v2.10.3 版本現已正式發佈，修復了 BlockSTM V2 並行區塊執行中的兩項中危拒絕服務漏洞，相關問題均通過 Immunefi 漏洞賞金計劃報告。此外，新版本還包含交易過濾、RPC 執行併發限制及待處理交易清理等多項安全與穩定性改進。官方表示，受影響版本爲默認啓用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2，目前尚未發現上述漏洞在主網或 Amoy 測試網上遭到利用。此次升級不涉及硬分叉，節點可按需逐步升級。
Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金庫遭約 600 萬美元漏洞利用，事發時金庫內仍有約 3170 萬美元資產。據簡報，攻擊者通過 Safe 多籤錢包將惡意合約加入金庫借貸白名單，隨後提取 1783 枚 aBaswstETH，並經 AaveV3 兌換爲約 1783 枚 wstETH。Gonçalo Magalhães 指出，白名單限制地址看似安全，但獲批准地址即可無抵押取走資產，構成漏洞；該白名單弱點於前一週已被發現，但研究人員缺乏明確披露渠道。事發超過 24 小時後，仍無團隊公開認領或披露補救措施。
據 The Block 報道，Immunefi 最新數據顯示，2026年 7 月加密行業因黑客攻擊損失約 1.1 億美元。同期，該平臺爲經確認的漏洞報告向研究人員支付 232 萬美元，已確認並完成支付的漏洞賞金報告數量環比增長 18%。
Immunefi 報告顯示，2026年上半年加密項目因207起黑客攻擊事件累計損失約9.72億美元，攻擊事件數創歷史新高，但總損失仍低於10億美元，且不到2025年上半年損失規模的一半。報告指出，DeFi領域攻擊損失已較2022年的26.2億美元峯值下降74%，降至約6.803億美元，中位數單筆損失同期下降75%。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰泄露、跨鏈配置錯誤及特權訪問薄弱點。
漏洞賞金平臺 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使網絡安全攻防格局向攻擊者傾斜，並導致 2026 年加密黑客活動回升。DefiLlama 數據顯示，2026 年 4 月非法行爲者從加密平臺竊取逾 6.34 億美元，爲 2025 年 2 月 Bybit 黑客事件推動損失約 14 億美元以來的最高月度總額。 Amador 表示，加密行業未來三到四年處於關鍵生存期，直到安全團隊利用同類 AI 模型構建攻擊者無法攻破的代碼庫；若行業採用更多衆包安全方案，該時間可能縮短至兩年以內。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引發對加速加密漏洞利用能力的擔憂；Anthropic 表示，Fable 5 已設置保護措施，會將網絡安全等主題轉向 Claude Opus 4.8。 4 月 19 日，攻擊者從 Kelp DAO 基於 LayerZero 的 rsETH 橋中轉出約 116,500 枚再質押以太坊 rsETH，當時價值約 2.9 億至 2.93 億美元。跨鏈協議 LayerZero 表示，Kelp DAO 的 1/1 去中心化驗證網絡配置因依賴單一驗證路徑處理跨鏈消息，形成單點故障。（Cointelegraph）
Web3 安全公司 Immunefi 最新發布《2026 生態系統漏洞審計報告》顯示，DeFi 協議因黑客攻擊造成的損失已從 2022 年峯值的 26.2 億美元下降 74%，至 2025 年的約 6.803 億美元。報告指出，單次攻擊的中位損失同樣顯著下降，從 2022 年的 600 萬美元降至 2025 年的 150 萬美元，反映整體安全水平改善。與此同時，橋攻擊（bridge exploits）佔 DeFi 總損失的比例從 2022 年的 73%大幅下降至 2025 年的 3%，閃電貸攻擊佔比也從 54%降至不足 1%。基礎設施層面的風險（如私鑰泄露與數據庫攻擊）佔比也從 2022 年的 30.7%下降至 2025 年的 10.3%。Immunefi 表示，這反映出預言機設計、重入攻擊防護及訪問控制標準的持續優化，使 DeFi 生態整體“正在變得更安全”。不過報告也指出，2025 年損失小幅回升至 6.803 億美元，主要源於多鏈系統複雜性上升及少數高嚴重性事件。與此同時，獨立安全事件數量仍在增加，反映攻擊面持續擴大。（The Block）
據官方消息，AaveLabs 提議將 Aave DAO 漏洞賞金框架重組爲多個特定子系統計劃，分別在 Immunefi、Sherlock 和 Cantina 平臺上運行。Core Aave V3、Core Aave V2、GHO 及非流動性協議基礎設施由 Immunefi 覆蓋，Aave V4 和 Aave App Stack 由 Sherlock 覆蓋，Aptos 上的 Aave V3 由 Cantina 覆蓋。提案建議調整各系統賞金規模，Core Aave V3 嚴重漏洞最高獎勵爲 500 萬美元，Aave V4 嚴重漏洞最高獎勵爲 250 萬美元。此外，Aptos 上的 Aave V3 漏洞賞金出資方將從 Aave Labs 轉移至 Aave DAO。目前該 ARFC 提案已獲得通過。
智能合約審計平臺 Code4rena 宣佈將逐步停止運營，所有正在進行的審計競賽和漏洞賞金項目仍將正常完成。Web3 安全平臺 Immunefi 隨後表示，將與 Code4rena 合作，接收其漏洞賞金客戶及安全研究員，並協助遷移賞金範圍、規則和獎勵結構。Code4rena 曾以“競爭式審計”模式知名，允許獨立安全研究員通過發現智能合約漏洞獲得獎勵。該平臺曾於 2023 年獲得 Paradigm 600 萬美元融資，並在 2024 年被區塊鏈安全公司 Zellic 收購。
在 Kelp 安全事件後，Tether 資產互操作性協議 USDT0 公佈協議安全架構細節，其表示目前系統採用專有 DVN（去中心化驗證網絡）並擁有消息否決權，同時要求 3 個獨立驗證器基於不同代碼庫達成 3/3 一致共識後跨鏈消息方可完成結算。當前驗證節點包括 USDT0 專有 DVN、LayerZero 及 Canary，未來計劃擴展至 4/4 及 5/5 驗證機制。USDT0 還表示，所有多籤交易在提交簽名前，均需經過內部團隊、外部安全團隊及審計機構多重審覈，相關合約已接受 Guardian 與 OpenZeppelin 等機構審計並在 Immunefi 上線 600 萬美元漏洞賞金計劃。